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Beschreibung 

Sicherheitseinrichtung fur einen Sensor 

Die Erfindung betrifft eine Sicherheitseinrichtung fur einen 
Sensor, insbesondere einen Drehratensensor, bei welchem ein 
Sensorelement und funktionale Komponenten die Funktion des 
Sensors bewirken und ein Sensorausgangssignal erzeugen. 



Beispielsweise aus EP 0 461 761 Bl sind Dreh'ratensensoren be- 
kannt geworden, bei welchen ein Vibxationskreisel in zwei ra- 
dial ausgerichteten Achsen angeregt wird, wozu ein primarer 
und ein sekundarer Regelkreis mit entsprechenden Wandlern an 
dem Vibrationskreisel vorgesehen sind. Werden derartige Dreh- 
15 ratensensoren in Fahrzeugen zur Stabilisierung der Fahrzeug- 
bewegung eingesetzt, so konnen durch Ausfall oder fehlerhafte 
Funktion Gefahrdungen auftreten. Urn diese zu vermeiden, ist 
eine Funktionsiiberwachung des Drehratensensors erforderlich. 

Eine solche Oberwachung ist bei der erf indungsgemafien Sicher- 
heitseinrichtung dadurch mdglich, dass die funktionalen Kom- 
ponenten eine Funktionssektion bilden und dass ferner Kon- 
trollkomponenten in einer Kontrollsektion und Oberwachungs- 
komponenten in einer Oberwachungssektion vorgesehen sind, wo- 
bei die Kontrollkomponenten zur laufenden Kontrolle der funk- 
tionalen Komponenten ausgebildet sind und die Oberwachungs- 
komponenten zur Oberwachung der Kontrollkomponenten mindes- 
tens einmal wahrend eines Betriebszyklus ausgebildet sind. 

30 Ein Vorteil der erf indungsgemaRen Sicherheitseinrichtung be- 
steht darin, dass durch die laufende Oberwachung schnelle 
Fehlermeldungen mbglich sind, die dem Benutzer und tibergeord- 
neten Systemen den Fehler und damit das eventuell fehlerhafte 
Sensorausgangssignal melden. Diese schnelle Reaktion wird er- 

35 ganzt durch eine Oberwachung der Kontrollsektion, so dass 
auch Fehler gemeldet werden, die zwar nicht unmittelbar zu 
einem falschen Sensorausgangssignal fuhren, jedoch bei Auf- 
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treten eines zweiten Fehlers zu Gef ahrdungen fiihren konnen. 
Eine Redundanz der funktionalen Komponenten 1st dazu nur in 
einem geringen Umfang erforderlich. 

Bei einer vorteilhaf ten Ausgestaltung 1st vorgesehen, dass 
die Kontrollkomponenten zur Messung von Werten in der Funkti- 
onssektion und zum Vergleich der gemessenen Werte mit Grenz- 
werten ausgebildet sind. Vorzugsweise sind dabei die Kon- 
trollkomponenten ferner zur Messung des Sensorausgangssignals 
und zum Vergleich des gemessenen Sensorausgangssignals mit 
Grenzwerten ausgebildet. 

Noch bessere Kontrolle ermoglicht eine Weiterbildung dieser 
Ausgestaltung, die darin besteht, dass die Kontrollkomponen- 
ten ferner zu Tests der funktionalen Komponenten ausgebildet 
sind, wobei Testsignale erzeugt und den funktionalen Kompo- 
nenten zugefUhrt werden und die Reaktion der funktionalen 
Komponenten auf die Testsignale gemessen wird. 

Bei relativ komplexen Sensoren enthalt die Funktionssektion 
Digital- und Analog-Komponenten, wozu bei der erf indungsgema- 
ften Einrichtung vorgesehen ist, dass die Kontrollkomponenten 
zum Zugriff auf Register der Digital-Komponenten und zur Mes- 
sung von Analogsignalen an den Analog-Komponenten ausgebildet 
sind. Urn die Kontrollmoglichkeiten weiter auszudehnen, kann 
dabei vorgesehen sein, dass die Kontrollsektion eigene Ana- 
log-Komponenten und mindestens einen Analog/Digital-Wandler 
enthalt . 



30 Eine andere vorteilhafte Ausgestaltung der Erfindung besteht 
darin, dass die Oberwachungs komponenten im Wesentlichen zur 
Oberwachung von digitalen Kontrollkomponenten ausgebildet 
sind. Dabei kann im Einzelnen vorgesehen sein, dass die Ober- 
wachungssektion eine Komponente zur Oberwachung des Takts ei- 

35 nes in der Kontrollsektion enthaltenen Mikrocomputers auf- 
weist und/oder dass die Oberwachungssektion eine Watchdog- 
Schaltung zur Oberwachung eines in der Kontrollsektion ent- 
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haltenen Mikrocomputers aufweist. AuAerdem kann diese Ausges- 
taltung derart ausgebildet sein, dass die Oberwachungssektion 
eine Einrichtung zur Prufung von Speichern innerhalb der Kon- 
trollsektion enthalt . 

Elektronische Schaltungen einschlieJilich programmierbarer 
Einrichtungen werden haufig von anwendungsspezif ischen integ- 
rierten Schaltkreisen, kurz ASIC genannt, gebildet. Diese um- 
fassen eine sehr grofie Anzahl von Torschaltungen, die haufig 
doppelt genutzt werden, wenn es der jeweilige Signalfluss 
bzw. die Verkmipf ungslogik zulassen. Urn die durch die erf in- 
dungsgemafte Sicherheitseinrichtung erzielte hohe Sicherheit 
nicht zu gefahrden, ist bei einer Weiterbildung der Erfindung 
vorgesehen, dass Komponenten der Funktionssektion, der Kon- 
trollsektion und der Oberwachungssektion von einem anwen- 
dungsspezif ischen integrierten Schaltkreis (ASIC) gebildet 
sind und dass In dem Schaltkreis enthaltene Torschaltungen 
jeweils nur einer der Sektionen zugeordnet sind. 

Die Erfindung lasst zahlreiche Ausfuhrungsf ormen zu. Eine da- 
von ist schematisch in der Zeichnung anhand mehrerer Figuren 
dargestellt und nachfolgend beschrieben. Es zeigt: 

Fig. 1: eine schematische Darstellung der verschiedenen 
Sektionen und 

Fig. 2: ein Blockschaltbild einer erf indungsgemaflen Ein- 
richtung am Beispiel eines Drehratensensors . 

Das Ausftihrungsbeispiel sowie Teile davon sind zwar als 
Blockschaltbilder dargestellt. Dieses bedeutet jedoch nicht, 
dass die erf indungsgemafle Anordnung auf eine Realisierung mit 
Hilfe von einzelnen den Blocken entsprechenden Schaltungen 
beschr&nkt ist. Die erf indungsgemaAe Anordnung ist vielmehr 
in besonders vorteilhaf ter Weise mit Hilfe von hochintegrier- 
ten Schaltungen realisierbar . Dabei konnen Mikroprozessoren 
eingesetzt werden, welche bei geeigneter Prog rammie rung die 



i 2003P07731 DE 



4 



in den Blockschaltbildern dargestellten Verarbeitungsschritte 
durchfuhren. Im Zusammenhang mit der Erfindung sind unter 
Komponenten Schaltungen, Computer, Speicher und ahnliche 
Hardware einschlieftlich der zugehorigen Progranvme und Pro- 
5 gramiranodule zu verstehen. 

Die schematische Darstellung nach Fig. 1 zeigt einen Vibrati- 
ons kreisel 1, zu dessen Betrieb Schaltungen 2 vorgesehen 
sind. Dabei ist eine Sektion dieser Schaltungen fur den ei- 
10 gentlichen Betrieb des Vibrationskreisels 1 und fur die Er- 

zeugung eines an einem Ausgang 3 anstehenden Drehratensignals 
vorgesehen. Diese Sektion wird im folgenden Funktionssektion 
4 genannt. Zur laufenden Oberwachung dienen weitere Schaltun- 
gen, die zu einer Kontrollsektion 5 zusammengefasst sind. 
Diese wird schlieftlich von einer Oberwachungssektion 6 uber- 
wacht. Ein nichtf ltichtiger Speicher 7 dient zur Ablage von 
Abgleichdaten . Ein weiterer Ausgang 8 ist zur Ausgabe eines 
Alarms ignals vorgesehen. 



15 



20 



Bei dem Blockschaltbild gemali Fig. 2 sind Komponenten der 
Sektionen 4, 5, 6 etwas detaillierterer dargestellt. So sind 
beispielsweise zum Betrieb des Vibrationskreisels 1 zwei Ver- 
starker 10, 11, ein Analog/Digital-Wandler 12 und ein Digi- 
tal /Analog-Wandler 13 vorgesehen. Weitere Komponenten, bei- 
25 spielsweise Filter, sind zum Verstandnis der Erfindung nicht 
erfofderlich und daher nicht naher dargestellt und erlautert. 
Die vom Vibrationskreisel 1 abgenommenen, bei 11 verstarkten 
und bei 12 digitalisierten Signale werden bei 14 digital ver- 
arbeitet, woraus ein Treibersignal entsteht, das iiber den Di- 
gital/Analog-Wandler 13 und den Verstarker 10 einem Eingang 
des Vibrationskreisels zugefiihrt wird. 

» 

Beim Einschalten werden aus dem nichtf liichtigen Speicher 7 
Abgleichdaten geladen. Ober einen Mikrocomputer 15 werden aus 
35 der digitalen Signalverarbeitung 14 Daten entnommen, welche 
das Drehratensignal beinhalten, und uber eine UART/SPI- 
Schnittstelle 16 einem weiteren Mikrocomputer 17 zugeleitet. 



30 
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Dieser ftthrt ein digitales Drehratensignal an den Ausgang 3. 
Parallel dazu ist an die digitale Signalverarbeitung 14 ein 
Digital/Analog-Wandler 18 angeschlossen, an dessem Ausgang 3 1 
ein analoges Drehratensignal anliegt. 

5 

Die Kontrollsektion wird im Wesentlichen von einer Selbstdi- 
agnose 19 durch den Mikrocomputer gebildet, wobei Daten der 
digitalen Signalverarbeitung 14 zur Verfugung stehen. AuiJer- 
dem weist die Kontrollsektion zur Prufung von Analog- 
ic! Komponenten der Funktionssektion einen von der Selbstdiagnose 
19 steuerbaren Testsignalinjektor 20 auf, der analoge Test- 
signale an wahlbaren Stellen den Analogschaltungen der Funk- 
tionssektion zufiihren kann. Mehrere Punkte der Analogschal- 
tungen der Funktionssektion 4 sind mit einem Multiplexer 21 
15 verbunden, so dass ein wahlbares Analogsignal kontrolliert 
werden kann. 

Fur den Fall, dass eines dieser Analogsignale eine kleinere 
Amplitude aufweisen sollte, ist ein Verstarker 22 vorgesehen. 

20 Bei dem Ausf uhrungsbeispiel sind die zu kontrollierenden Ana- 
logsignale tragerfrequent. Deshalb schlieftt sich an den Mul- 
tiplexer 21 ein Demodulator 23 an. Nach einer Analog/Digital- 
Wandlung 24 kann die Selbstdiagnose 19 auf die zu kontrollie- 
renden Analogsignale zugreifen. Zur weiteren Prufung erhalt 

25 die Selbstdiagnose 19 vom Ausgang 3' das analoge Ausgangssig- 
nal und vom Ausgang 8 das Alarmsignal. Stellt die Selbstdiag- 
nose 19 einen Fehler fest, wird uber die Oderschaltung 25 und 
den Ausgang 8 ein Alarmsignal abgegeben. Die Alarmsignalisie- 
rung erfolgt auch iiber ein Statusbit im seriellen Datentele- 

30 gramm der UART/SPI-Schnittstelle . 

Die Oberwachung des Programmlauf s im Mikrocomputer, sowie des 
Vorhandenseins eines Taktsignals und die einwandfreie Funkti- 
on der Speicher werden in der Oberwachungssektion 6 mit Hilfe 
35 eines Taktdetektors 2 6, eines Watchdogs 27 und einer RAM/ROM- 
PrUfung 28 durchgefuhrt . Stellt eine dieser Komponenten einen 
Fehler fest, wird Uber die Oderschaltung 25 und den Ausgang 8 
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ein Alarmsignal ausgegeben. Ober einen Eingang 2 9 kann eine 
Selbstdiagnose gestartet werden, beispielsweise bei Wartungs- 
arbeiten Oder in einer Betriebspause des Fahrzeugs . 
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Patentansprtiche 

1. Sicherheitseinrichtung fur einen Sensor, insbesondere 
einen Drehratensensor, bei welchem ein Sensorelement 
und funktionale Komponenten die Funktion des Sensors 
bewirken und ein Sensorausgangssignal erzeugen, dadurch 
gekennzeichnet, dass die funktionalen Komponenten (1, 
10 bis 18) eine Funktionssektion (4) bilden und dass 
ferner Kontrollkomponenten (19 bis 25) in einer Kon- 
trollsektion (5) und Oberwachungs komponenten (26, 27, 
28) in einer Oberwachungssektion (6) vorgesehen sind, 
wobei die Kontrollkomponenten (19 bis 25) zur laufenden 
Kontrolle der funktionalen Komponenten (1, 10 bis 18) 
ausgebildet sind und die Oberwachungs komponenten (2 6, 
27, 28) zur Oberwachung der Kontrollkomponenten (19 bis 
25) mindestens einmal wahrend eines Betriebszyklus aus- 
gebildet sind. 

2. Einrichtung nach Anspruch 1, dadurch gekennzeichnet, 
dass die Kontrollkomponenten (19 bis 25) zur Messung 
von Werten in der Funktionssektion (4) und zum Ver- 
gleich der gemessenen Werte mit Grenzwerten ausgebildet 
sind, 

3. Einrichtung nach Anspruch 2, dadurch gekennzeichnet, 
dass die Kontrollkomponenten (19 bis 25) ferner zur 
Messung des Sensorausgangssignals und zum Vergleich des 
gemessenen Sensorausgangssignals mit Grenzwerten ausge- 
bildet sind. 

4. Einrichtung nach einem der AnsprUche 2 oder 3, dadurch 
gekennzeichnet, dass die Kontrollkomponenten (19 bis 
25) ferner zu Tests der funktionalen Komponenten (1, 10 
bis 18) ausgebildet sind, wobei Testsignale erzeugt und 
den funktionalen Komponenten (1, 10 bis 18) zugeftthrt 
werden und die Reaktion der funktionalen Komponenten 
(1, 10 bis 18) auf die Testsignale gemessen wird. 
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Einrichtung nach einem der Anspriiche 2 bis 4, dadurch 
gekennzeichnet, dass die Funktionssektion (4) Digital- 
(14 bis 17) und Analog-Komponenten (1, 10, 11) enthalt 
und dass die Kontrollkomponenten zum Zugriff auf Regis- 
ter der Digital-Komponenten (14 bis 17) und zur Messung 
von Analogsignalen an den Analog-Komponenten (1, 10, 
11) ausgebildet sind. 

Einrichtung nach Anspruch 5, dadurch gekennzeichnet ,• 
dass die Kontrollsektion (5) eigene Analog-Komponenten 
(20 bis 23) und mindestens einen Analog/Digital-Wandler 
(24) enthalt. 

15 7 - Einrichtung nach einem der vorhergehenden Anspriiche, 

dadurch gekennzeichnet, dass die Uberwachungskomponen- 
ten (2 6, 27, 28) im Wesentlichen zur Oberwachung von 
digitalen Kontrollkomponenten (14 bis 17) ausgebildet 
sind. 

20 

8. Einrichtung nach Anspruch 7, dadurch gekennzeichnet, 
dass die Oberwachungssektion (6) eine Komponente (2 6) 
zur Oberwachung des Takts eines in der Kontrollsektion 
enthaltenen Mikrocomputers aufweist. 

25 

9.. Einrichtung nach einem der Anspriiche 7 oder 8, dadurch 
gekennzeichnet, dass die Oberwachungssektion (6) eine 
Watchdog-Schaltung (27) zur Oberwachung eines in der 
Kontrollsektion enthaltenen Mikrocomputers (19) auf- 
30 weist. 

10. Einrichtung nach einem der Anspriiche 7 bis 9, dadurch 
gekennzeichnet, dass die Oberwachungssektion (6) eine 
Einrichtung (2 8) zur Priifung von Speichern innerhalb 
35 der Kontrollsektion (5) enthalt. 
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Einrichtung nach einem der vorhergehenden Ansprtiche, 
dadurch gekennzeichnet, dass Komponenten der Funktions- 
sektion (4), der Kontrollsektion (5) und der Oberwa- 
chungssektion (6) von einem anwendungsspezif ischen in- 
tegrierten Schaltkreis (ASIC) gebildet sind und dass in 
dem Schaltkreis enthaltene Torschaltungen jeweils nur 
einer der Sektionen zugeordnet sind. 
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Zusammenf as sung 

Sicherheitseinrichtung fur einen Sensor 

5 Bei einer Sicherheitseinrichtung fur einen Sensor, insbeson- 
dere einen Drehratensensor, bei welchem ein Sensorelement und 
funktionale Komponenten die Funktion des Sensors bewirken und 
ein Sensorausgangssignal erzeugen, bilden die funktionalen 
Komponenten eine Funktionssektion. Ferner sind Kontrollkompo- 

10 nenten in einer Kontrollsektion und Oberwachungs komponenten 
in einer Oberwachungssektion vorgesehen, wobei die Kontroll- 
komponenten zur laufenden Kontrolle der funktionalen Kompo- 
nenten ausgebildet sind und die Oberwachungskomponenten zur 
Oberwachung der Kontrollkomponenten mindestens einmal wahrend 

15 eines Betriebszyklus ausgebildet sind. 



Fig. 1 
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